Windows 2000 Network DDE kwetsbaarheidspleister PATCH een beveiligingslek in Microsoft Network Dynamic Data Exchange (DDE).
Download nu

Windows 2000 Network DDE kwetsbaarheidspleister Rangschikking & Samenvatting

Windows 2000 Network DDE kwetsbaarheidspleister Tags

Windows 2000 Network DDE kwetsbaarheidspleister Beschrijving

Netwerk Dynamic Data Exchange (DDE) is een technologie die applicaties op verschillende Windows-computers mogelijk maakt om gegevens dynamisch te delen. Dit delen wordt uitgevoerd via communicatiekanalen genaamd vertrouwde aandelen, die worden beheerd door een dienst die de Network DDE-agent wordt genoemd. Met design, processen op de lokale machine kunnen verzoeken aanvragen op het netwerk DDE-agent, inclusief degenen die aangeven welke toepassing moet worden uitgevoerd in combinatie met een bepaald vertrouwd aandeel. Er bestaat echter een kwetsbaarheid omdat, in Windows 2000, het netwerk DDE-agent werkt met de context van het lokale systeembeveiliging en verwerkt alle verzoeken met deze context, in plaats van die van de gebruiker. Dit zou een aanvaller een kans geven om de Network DDE-agent te veroorzaken om code van haar keuze uit te voeren in de lokale systeemcontext, als een middel om volledige controle over de lokale machine te verkrijgen. Microsoft beveelt aan dat klanten Windows 2000-werkstations gebruiken of die toestaan Unpiquileged-gebruikers om code op Windows 2000-servers uit te voeren Pas de patch onmiddellijk toe. Bovendien moeten de webservers van klanten Windows 2000 in overweging nemen van de patch op die machines, als voorzorgsmaatregel.

Windows 2000 Network DDE kwetsbaarheidspleister Gerelateerde software